# Những nỗi sợ AI có thật và những vụ lùm xùm vì tin đồn

Đăng ngày: 2026-09-20

Trong hai tuần gần đây, tiếng nói lo sợ về hiểm họa AI lại vang lên rất mạnh mẽ, được khuếếch đại bởi một chiến dịch PR dường như đã được dàn dựng kỹ càng. Trong bối cảnh này, tôi thấy công nghệ AI không hề có bất kỳ bước ngoặt bất ngờ hay nguy hiểm nào, mà chỉ là sự thổi phồng xung quanh nó. Tôi lo rằng điều này có thể là một bước lùi cho lĩnh vực của chúng ta. Năng lực của AI có thể giống con người một cách kỳ lạ và khó đoán, nên việc lo lắng khi những người trực tiếp liên quan bày tỏ quan ngại là điều hợp lý. Nhưng tôi nhìn nhận các vấn đề này như dấu hiệu của công việc kỹ thuật cần làm phía trước, chứ không phải rào cản không thể vượt qua hay viễn cảnh tận thế. Cụ thể hơn, tôi không thấy rủi ro AI dẫn đến diệt vong nhân loại tăng lên so với vài tháng trước. Những lý thuyết về điều này vẫn là các kịch bản khoa học viễn tưởng mơ hồ. Thay vào đó, thay đổi lớn nhất trong rủi ro AI nằm ở khả năng an ninh mạng của nó, một chủ đề chúng ta nên xem xét nghiêm túc. Tuy nhiên, điều này cũng sẽ không dẫn đến ngày tận thế. Một sự kiện đáng chú ý gần đây gây lo sợ là khi một đội của OpenAI triển khai một đàn tác nhân (agent swarm) tấn công vào Hugging Face. Nhiều báo chí đã thổi phồng sự việc, ví dụ như đưa tin rằng một đàn 1.200 tác nhân đã thực hiện vụ tấn công. Tuy điều này đúng về mặt kỹ thuật, nhưng ngay trên laptop của tôi hiện tại cũng đang chạy khoảng 1.300 tiến trình. Khả năng khiến các đàn tác nhân lớn làm việc song song là một tiến bộ kỹ thuật đáng kể, nhưng nó không phải là một năng lực phép thuật. Hơn nữa, những lỗi trong quy trình sandboxing và giám sát của OpenAI chính là chìa khóa cho sự cố này. Khắc phục những lỗi đó và cải thiện giám sát mới là giải pháp phù hợp, chứ không phải tạm dừng AI. Để đối phó với những rủi ro an ninh mạng này, Meta đã phát triển Muse – một tác nhân AI cá nhân dựa trên mô hình Muse Spark 1.3, được thiết kế với bảo mật là trọng tâm. Muse có thể điều khiển qua ứng dụng Muse hoặc WhatsApp, đọc và gửi email, duyệt web, điền biểu mẫu, mua hàng, và thậm chí tiếp tục hoạt động ngay cả khi ứng dụng Muse đã đóng. Các tương tác này sẽ huấn luyện mô hình của Meta trừ khi người dùng từ chối. Mỗi tác nhân Muse chạy trên một máy ảo (VM) riêng biệt với hệ điều hành Linux, trình duyệt, bộ nhớ và không gian lưu trữ riêng. Máy ảo này được chia thành hai vùng: một "ngăn chứa" chạy được niêm phong để xử lý dữ liệu không đáng tin cậy, và các dịch vụ bên ngoài ngăn chứa để lưu trữ mật khẩu và quyết định những gì tác nhân có thể làm. Meta đã thử nghiệm Muse Spark 1.3 về khả năng chống tấn công prompt-injection bằng một bộ dữ liệu chưa công bố và đưa ra mức thưởng lên đến 300.000 USD cho báo cáo lỗi hợp lệ, hoặc 130.000 USD cho một vụ prompt-injection thành công. Thiết kế này của Meta, với các lớp bảo vệ ở cấp độ hệ điều hành như bộ chứa, tách biệt thông tin xác thực và cơ chế Sentinel, là cần thiết vì ngay cả các bộ phân loại được huấn luyện để nhận diện prompt-injection cũng khó có thể đạt được độ chính xác 99% — một rủi ro vẫn là không thể chấp nhận được theo chuyên gia Simon Willison. Tuy nhiên, bên cạnh những vấn đề kỹ thuật cần giải quyết, còn có những lùm xùm liên quan đến vấn đề quyền tác giả và trách nhiệm. Ngày 8 tháng 9, OpenAI công bố một mô hình chưa phát hành đã tạo ra bằng chứng giải quyết một bài toán chưa có lời giải trong cơ học chất lưu: liệu phương trình Navier-Stokes có giải pháp vật lý không thể thực hiện được hay không. Bằng chứng này, được tạo ra bởi 10.000 tác nhân trong 88 giờ, chỉ ra rằng có, tốc độ của chất lỏng có thể vượt quá giới hạn hữu hạn ngay cả khi năng lượng vẫn hữu hạn, phù hợp với tuyên bố chính thức của giải Millennium Prize trị giá 1 triệu USD từ Viện Toán học Clay.

Canonical: https://www.tungpham.vn/blog/nhung-noi-so-ai-co-that-va-nhung-vu-lum-xum-vi-tin-don